Hi,
mit ein paar Tricks geht das schon. Im Prinzip fragst Du ein Recht in der ISV.config ab, und wenn dieses vorhanden ist, dann sieht der User auch den Button. Andernfalls eben nicht.
Leider habe ich den Artikel gerade nicht greifbar, in dem das so schön beschrieben stand.
Gruß